根据开发者事件报告和归因报道，XRP Healthcare 正在逐步停止运营，此前其钱包漏洞导致约 4,010 个钱包中的约 450,000 美元被盗。该项目已确认，在安全和恢复工作继续进行期间，其数字服务暂时不可用。
TLDR 关键点
XRP Healthcare 正在逐步停止运营。
一个钱包漏洞导致数千个账户被盗。
约 450,000 美元从约 4,010 个钱包中被盗。
XRP Healthcare 在钱包漏洞后逐步停止运营
XRP Healthcare 的官方网站表示，在 XRPH 钱包事件后，团队完成安全和恢复工作期间，其数字服务暂时不可用。该通知确认的是暂停，而非已完成的关闭。相关报道见 Sunrise Lists Healthcare Stocks as Solana Tokenized Equity Market Hits $465M。
CryptoSlate 报道，该公司于 2026 年 9 月 10 日宣布运营逐步停止，引用了钱包事件以及开发成本、漫长的熊市和失败的公开上市努力。报道将该漏洞视为因素之一，而非唯一原因。相关报道见 Flávio Bolsonaro overtakes Lula on Polymarket。
根据 CryptoSlate 的报道，逐步停止运营包括计划下架 XRPH 和 XRPHAI、特定交易所的提现截止日期、钱包应用程序的持续暂停以及正在进行的恢复工作。这是一个项目级别的事件，不涉及 Ripple、更广泛的 XRP Ledger 或不相关的 XRP 服务。其他公司此前也曾暂停产品，例如 Bitwise 在推出 Dogecoin ETF 一年内将其关闭。
报告的逐步停止运营意味着什么
在起草本文时，官方主页仅确认数字服务暂时暂停。永久停止运营的说法基于归因报道，而非直接获取的公司声明，因此应保留“逐步停止运营”与“已完全停止所有运营”之间的区别。
约 450,000 美元从约 4,010 个钱包中被盗
开发者报告将事件日期定为 2026 年 9 月 3 日，报告本身日期为 2026 年 9 月 7 日，根据开发者调查结果，估计约有 450,000 美元被转移。该数字是开发者的损失估算，而非独立重新计算的估值。
报告的损失和受影响的钱包
CryptoSlate 引用 XRPL.to 分析数据，将 9 月 3 日和 4 日来自 4,011 个发送钱包的 10,281 笔付款归因于一个收集者。XRPL.to 在排除一个为收集者提供资金的发送者后，将其中 4,010 个分类为受害者，这解释了开发者报告中 4,011 个被盗计数与 4,010 个受害者数字之间的差异。这些仍是可归因的次要总数，而非独立验证的账本证据，且 4,010 是钱包数量，而非已验证的个人用户数量。
关于钱包漏洞的既定事实
开发者报告称，一个 55 个字符的字符串被传入 xrpl.Wallet.fromEntropy()，而该函数期望接收字节；截断保留了 16 个字符，包括两个固定空格，剩下 14 个可变数字。报告给出的结果密钥空间为 72,899,838,000,090 种组合，约为 2^46.05，而预期为 2^128。
团队表示，在对约 350 亿个候选输入进行部分扫描期间，重新生成了九个活跃钱包，其中包括四个已确认被盗的受害者钱包。它将缺陷追溯到 2023 年 6 月 13 日的提交 f1884a6，将公共源代码发布日期定为 2023 年 9 月 10 日，并表示该漏洞在 2026 年 7 月 28 日的事件前提交中仍然存在。
这是一份由开发者撰写的报告，而非独立或第三方审计。—— XRP Healthcare 开发团队
报告结论认为，所有由该应用程序生成的钱包都必须被视为已遭入侵，用户需要新生成的密钥。它将故障归因于应用程序密钥生成，并指出 XRP Ledger 本身并未遭到入侵。根据 CryptoSlate 转述的一项未经证实的公司声明，被盗资产被追踪到一个持有约 445,198 DAI 的以太坊地址；底层交易轨迹未经独立验证。钱包层安全问题在其他地方也引起了关注，从 Liquid 网络漏洞中的黑客赏金要求到 MetaMask 计划与 Consensys 分离。
受影响钱包持有者面临的未解决问题
现有证据并未确定是否会提供赔偿、转移的价值中有多少可以追回，或者持有者如何访问剩余资金。当前的材料中也未确认精确的关闭时间表和经过验证的持有者说明。
这些是获取证据中的空白，并非证明该项目保持沉默的证据；公司已发布公开声明，其网站确认恢复工作正在进行中。受影响的持有者应关注 CryptoSlate 所说的伴随停止运营的特定交易所提现截止日期和下架日期。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。